2019年7月4日

7pay不正チャージ・不正使用のセキュリティーの問題点が徐々に明らかに

不正アクセス 7pay Omni7 7iD

mou_tamn
63854
86
281
36
149

136

7payでの不正チャージ・不正使用報告が続出

まとめ

【注意喚起】「7pay」でさっそくクレカ不正利用相次ぐ高額チャージ→使用、ようやくセブンも認める【7/4 14:00更新】全額補償の意向などが記載されたセブン&アイによる最新のリリースが掲出されています：[PDF]https://www.7andi.com/library/dbps_data/_template_/_res/news/2019/20190704_01.pdf 224934 pv 2255 156 users 485

シェアバー @Sharebars

しつこいですが、7payアプリは削除しましょう！オニギリ無料に釣られてアプリ登録したら、40万円搾取された(^.^) 1個40万円の人生最高価格のおにぎり。あっ、そういえばおにぎりクーポン来ないなぁクレジットカード登録したら本当にヤバイよ！ 7pay被害者を増やさない為に拡散して下さい！ pic.twitter.com/4s0y9pnSKg

2019-07-03 16:48:04

拡大

Yahoo!ニュース @YahooNewsTopics

【7pay不正アクセス被害相次ぐ】 yahoo.jp/yGF-o1 セブン・ペイは、モバイル決済サービス「7pay」の一部アカウントが、不正アクセスの被害を受けたと明らかにした。不正利用を防ぐため、ID、パスワード、認証パスワードの管理に注意を呼び掛けている。

2019-07-03 16:09:16

カードでのチャージを停止へ

7pay に関する重要なお知らせ
https://www.7andi.com/library/dbps_data/_template_/_res/news/2019/20190703_01.pdf

リンク ITmedia NEWS 7pay、クレジット・デビットカードでのチャージ停止不正利用対策で「7pay」で不正ログインの被害が相次いでいる。セブン＆アイ・ホールディングスは対策として、クレジットカードとデビットカードによるチャージを一時停止した。再開時期は未定。 9 users 142

生年月日と登録したメールアドレスが分かれば、パスワードリセットメールを任意のメールアドレスに送付できる

のらねこ！@冬コミ2日目31日/東ト06a/ThinkPad本 @ragemax

パスワード再発行からアカウント盗めたって、どんなにパスワードが複雑で使いまわししてなくても関係ないってことじゃないですか。ムチャクチャすぎるな。

2019-07-03 22:09:50

のらねこ！@冬コミ2日目31日/東ト06a/ThinkPad本 @ragemax

と思ったけど、これもしかして誰でもID盗める仕様なんじゃないのか……って7IDのパスワード再発行ページみたら気づいてしまった。なんで登録メールアドレスと別に送付先メールアドレスの欄をうかつに用意してんだ。登録メールアドレスが使えない状況を想定したのか pic.twitter.com/g4grunhBRT

2019-07-03 22:09:51

拡大

shao / 澤田翔 - デジタルネイティブ企業のコーポレートIT支援 @shao1555

#7pay のログインアカウントであるomni7のパスワードリセット機能、生年月日と元のメアドが分かれば攻撃者のメールアドレスからパスワードリセットかけられる仕様になってますね。ただ現時点ではパスワードリセットメールが飛んでこないので何らかの対応がなされている可能性があります。 twitter.com/shao1555/statu… pic.twitter.com/wO2hrzrp9K

2019-07-03 21:31:57

shao as a service @shao1555

#7pay の一件は「既に利用しているユーザが他人に不正にチャージされて買い物された」という事象なのに、運営はチャージだけ止めて買い物は引き続き可能にしてる。買い物できるということはセッションを奪われたという話なので、買い物含めて全部止めないと被害が拡大するのです。

2019-07-03 21:05:10